Tag: netconn_domain

Lógica de Detecção de Domínio Assistida por IA para Carbon Black no Uncoder AI
Lógica de Detecção de Domínio Assistida por IA para Carbon Black no Uncoder AI

Como Funciona Este recurso do Uncoder AI permite a criação instantânea de consultas de detecção para VMware Carbon Black Cloud usando inteligência de ameaça estruturada, como a do CERT-UA#12463. Nesse caso, o Uncoder AI processa indicadores associados à atividade UAC-0099 e os formata em uma consulta de domínio sintaticamente correta. Dados de Ameaça Analisados O […]

Read More
Detecção de IOC Baseada em Domínio para Carbon Black no Uncoder AI
Detecção de IOC Baseada em Domínio para Carbon Black no Uncoder AI

Como Funciona 1. Extração de IOC Uncoder AI analisa o relatório de ameaça (painel esquerdo) e identifica a infraestrutura de rede maliciosa associada a: carregadores HATVIBE e CHERRYSYSPY Comunicação suspeita e domínios de comando e controle, como: trust-certificate.net namecheap.com enrollmenttdm.com n247.com mtw.ru Explorar Uncoder AI Esses domínios estão associados a: Iscas de certificado falso Carregadores […]

Read More